The remote host is affected by the vulnerability described in GLSA-201402-07 (Freeciv: User-assisted execution of arbitrary code)

    The Lua component of Freeciv does not restrict which modules may be       loaded by scenario scripts.
  Impact :

    A remote attacker could entice a user to open a specially crafted       scenario file, possibly resulting in execution of arbitrary code or       reading of arbitrary files with the privileges of the process.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201402-07 で説明されている脆弱性の影響を受けます（Freeciv：ユーザー支援による任意のコードの実行）

Freeciv の Lua コンポーネントは、シナリオスクリプトによりどのモジュールがロードされるかを制限しません。
 影響：

リモートの攻撃者は、ユーザーを誘導して、特別に細工されたシナリオファイルを開かせることで、プロセスの権限で任意のコードを実行するか、任意のファイルを読み込む可能性があります。
 回避策：

現時点で、既知の回避策はありません。

A lot of fixes and updates, including a security fix. Fixes #612296

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A vulnerability was discovered and corrected in freeciv :

freeciv 2.2 before 2.2.1 and 2.3 before 2.3.0 allows attackers to read arbitrary files or execute arbitrary commands via scenario that contains Lua functionality, related to the (1) os, (2) io, (3) package, (4) dofile, (5) loadfile, (6) loadlib, (7) module, and (8) require modules or functions (CVE-2010-2445).

The updated packages have been upgraded to v2.2.1 which is not vulnerable to this issue.

遠端主機受到 GLSA-201402-07 中所述的弱點影響 (Freeciv：使用者協助的任意程式碼執行)

Freeciv 的 Lua 元件未限制狀況指令碼可能載入的模組。
 影響：

遠端攻擊者可引誘使用者開啟特製的狀況檔案，可能導致以處理程序的權限執行任意程式碼或讀取任意檔案。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201402-07 中所述漏洞的影响（Freeciv：受用户协助的任意代码执行）

Freeciv 的 Lua 组件不会限制可由情景脚本加载的模块。
 影响：

远程攻击者可诱骗用户打开特别构建的情景文件，从而可能导致以进程的权限执行任意代码或读取任意文件。
 变通方案：

目前无任何已知的变通方案。

freeciv で次の脆弱性が発見され、修正されています。

2.2.1 より前の freeciv 2.2 および 2.3.0 より前の freeciv 2.3 により、Lua 機能を含むシナリオにより、（1）os、（2）io、（3）package、（4）dofile、（5）loadfile、（6）loadlib、（7）module、（8）require のモジュールまたは関数に関連して、攻撃者が任意のファイルを読み取ったり、任意のコマンドを実行したりする可能性があります（CVE-2010-2445）。

更新済みパッケージは、この問題に脆弱ではない v2.2.1 バージョンにアップグレードされました。

セキュリティ修正を含む多数の修正と更新。#612296 を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72384	GLSA-201402-07 : Freeciv: User-assisted execution of arbitrary code	Nessus	Gentoo Local Security Checks	2014/2/7	2021/1/6	critical
72384	GLSA-201402-07：Freeciv：ユーザー支援による任意のコードの実行	Nessus	Gentoo Local Security Checks	2014/2/7	2021/1/6	critical
48365	Fedora 14 : freeciv-2.2.2-1.fc14 (2010-12371)	Nessus	Fedora Local Security Checks	2010/8/19	2021/1/11	critical
48378	Fedora 12 : freeciv-2.2.2-1.fc12 (2010-12262)	Nessus	Fedora Local Security Checks	2010/8/20	2021/1/11	critical
50008	Mandriva Linux Security Advisory : freeciv (MDVSA-2010:205)	Nessus	Mandriva Local Security Checks	2010/10/18	2021/1/6	critical
48377	Fedora 13 : freeciv-2.2.2-1.fc13 (2010-12256)	Nessus	Fedora Local Security Checks	2010/8/20	2021/1/11	critical
72384	GLSA-201402-07：Freeciv：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2014/2/7	2021/1/6	critical
72384	GLSA-201402-07：Freeciv：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2014/2/7	2021/1/6	critical
50008	Mandriva Linux セキュリティアドバイザリ：freeciv（MDVSA-2010:205）	Nessus	Mandriva Local Security Checks	2010/10/18	2021/1/6	critical
48377	Fedora 13：freeciv-2.2.2-1.fc13（2010-12256）	Nessus	Fedora Local Security Checks	2010/8/20	2021/1/11	critical
48365	Fedora 14：freeciv-2.2.2-1.fc14（2010-12371）	Nessus	Fedora Local Security Checks	2010/8/19	2021/1/11	critical
48378	Fedora 12：freeciv-2.2.2-1.fc12（2010-12262）	Nessus	Fedora Local Security Checks	2010/8/20	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical